개인정보위가 작은 사업자의 가벼운 첫 위반엔 과태료 대신 "고칠 시간"을 준대요

“작은 센터는 개인정보 과태료 걱정 안 해도 된대요.” 10월 첫 주에 이런 이야기를 들은 사장님이 있을 거예요. 개인정보보호위원회가 10월 2일 조사 방식을 바꾸겠다고 발표했고, 기사 제목만 보면 그렇게 읽히기도 해요.

그런데 발표를 그대로 읽으면 뜻이 조금 달라요. 이 글은 발표에서 확인된 것만 추려, 작은 헬스장·PT샵·필라테스 센터에 무엇이 달라지는지, 그리고 그래도 챙겨야 할 기본 세 가지를 정리했어요.

개인정보위가 무엇을 바꾼다고 했나요?

개인정보위는 유출·침해 사건을 중요·일반·경미 세 가지로 나눠 처리하겠다고 했어요. 중요 사건은 100만 명 이상의 정보가 새어 나갔거나 사회적 파장이 큰 사고이고 12개월 안에, 일반 사건은 6개월, 경미 사건은 3개월 안에 처리하는 게 목표예요 (바이라인네트워크, 2026; SBS Biz, 2026).

작은 사업자와 관련된 문장은 이거예요. 경미한 사건은 “중소·영세 사업자 등에 대한 최초 과태료” 대신 기술 지원으로 사고 원인을 고치고 재발을 막는 쪽으로 바꾼다고 했어요 (머니투데이, 2026). 이를 위한 지원 예산 22억 원을 2027년 예산에 넣었고, 조사하지 않고 끝내는 경우에도 당사자에게 알리겠다고 했어요 (바이라인네트워크, 2026).

중요 사건 처리 목표 (100만 명 이상 유출 등)

12개월

일반 사건 처리 목표

6개월

경미 사건 처리 목표

3개월

중소·영세 사업자 기술 지원 등 2027년 예산

22억 원

출처: 바이라인네트워크·SBS Biz (2026.10.2)기사 기준이에요. 개인정보위 보도자료 원문과 시행일, '경미'의 기준은 아직 확인하지 못했어요.

그럼 작은 센터는 과태료 걱정을 안 해도 되나요?

아니에요. 이렇게 읽는 게 맞아요.

개인정보위가 중소·영세 사업자의 가벼운 첫 위반은 과태료 대신 개선 권고와 기술 지원으로 돌리겠다고 발표했어요(2026년 10월 보도). 다만 정보가 새어 나간 사고, 같은 위반을 되풀이한 경우, 동의 없이 정보를 넘긴 경우는 여기에 들지 않을 가능성이 커요. 그래서 “괜찮다”가 아니라 “고칠 시간을 준다”로 읽는 게 맞아요.

아직 정해지지 않은 것도 많아요. 무엇이 “경미”인지, 어디까지가 “중소·영세”인지, 언제부터인지는 기사에 나오지 않았어요. 기준이 정해지기 전에 “우리 센터는 해당돼요”라고 판단하면 틀릴 수 있어요.

참고 정보이며 법률 자문이 아니에요. 회원 정보 사고가 이미 났거나 났을 것 같으면 개인정보 침해신고센터(118)에서 먼저 상담받을 수 있어요.

고칠 시간을 받으려면 무엇이 있어야 하나요?

돈으로 보면 이렇게 나뉘어요. 위 인용처럼 유출, 같은 위반의 반복, 동의 없이 넘긴 경우는 고칠 시간을 받는 쪽에 들지 않을 가능성이 커요. 반대로 첫 위반이 가볍고 기본이 갖춰져 있으면 “고쳐서 끝나는” 쪽에 가까워져요. 센터가 할 일은 사고가 나기 전에 기본을 갖춰 두는 거예요.

1. 1

   회원 동의서

   등록할 때 무엇을 왜 받는지 적고 동의를 받아 둬요

2. 2

   명단 단톡방 금지

   회원 명단·전화번호 파일을 단톡방이나 개인 폰으로 돌리지 않아요

3. 3

   퇴사 때 계정 정리

   그만둔 직원의 계정과 공유 폴더 권한을 그날 없애요

회원 동의서. 등록할 때 이름·전화번호·생년월일처럼 무엇을, 왜, 언제까지 보관하는지 적고 동의를 받아요. 문자로 이벤트를 보낼 생각이라면 광고 수신 동의는 따로 받아요.

명단을 단톡방에 올리지 않기. 명단 파일은 보낼 때마다 사본이 하나씩 늘어요. 직원 개인 폰에 남은 명단은 “동의 없이 넘긴 것”과 “새어 나간 것” 사이에 있어요. 자세한 기준은 회원 명단 단톡방 글에 정리했어요.

직원 퇴사 때 계정 정리. 그만둔 직원이 쓰던 카운터 PC 계정, 공유 폴더, 센터 프로그램 계정을 그날 막아요. 명단을 가져갔을 가능성이 있으면 삭제를 요청하고, 요청한 기록을 남겨요.

세 가지를 종이·엑셀로 할 때와 더크로 할 때

할 일	종이·엑셀	더크
명단 나눠 보기	파일을 단톡방·메일로 돌려요	직원마다 자기 계정으로 같은 회원 목록을 봐요. 목록의 전화번호는 가운데가 가려져요
누가 명단을 받아 갔는지	알 수 없어요	내려받을 때 사유를 적고, 기록이 남아요
직원이 그만두면	이미 받은 파일은 못 거둬요	직원 계정 화면에서 “빼기”를 누르면 바로 못 들어와요
달마다 점검	따로 기록이 없어요	설정 › 보안 › 회원정보 조회 기록에서 직원별 조회·내려받기 건수를 봐요

더크에서는 어떻게 챙기나요?

더크는 무료로 가입해 회원 수 제한 없이 쓰는 헬스장·PT샵·필라테스 CRM이에요 (무료 요금제는 광고로 운영돼요). 기본 세 가지 중 둘째·셋째와 관련된 곳은 이래요.

• 명단 파일 대신 계정. 직원은 자기 계정으로 같은 회원 목록을 보고, 목록에서 전화번호는 가운데가 가려져 보여요.
• 내려받기 기록. 명단 내려받기는 대표·매니저만 할 수 있고, 사유를 적어야 하며, 누가 언제 받았는지 기록이 남아요.
• 직원 빼기. 직원이 그만두면 직원 계정 화면에서 “빼기”를 눌러요. 그 직원은 바로 로그아웃되고, 다시 초대하기 전에는 들어올 수 없어요.
• 회원정보 조회 기록. 대표는 설정 › 보안 › 회원정보 조회 기록에서 직원이 회원 정보를 보거나 내려받은 기록을 달마다 볼 수 있어요.

다만 계정을 빼도, 그 전에 캡처하거나 따로 받아 둔 파일까지 거둬들이지는 못해요. 그리고 더크는 센터의 회원 정보를 맡아 처리하는 회사로서, 이번 발표를 기대하지 않고 접속기록과 유출 대응을 지금처럼 챙겨요.

지금 읽은 걸 더크에서 바로 해 보세요

센터 만들기는 무료예요. 엑셀 명단을 그대로 올리면 오늘부터 출석과 남은 횟수를 볼 수 있어요.

무료로 센터 시작하기

이번 주에 할 일

1. 지금 쓰는 회원 등록 서류에 개인정보 동의 칸이 있는지 확인해요. 없으면 다음 등록부터 넣어요.
2. 직원 단톡방, 카운터 PC, 직원 개인 폰에 회원 명단 파일이 몇 벌 있는지 찾아요. 연락이 끝난 명단은 지워요.
3. 최근 석 달 안에 그만둔 직원을 적고, 그 사람이 쓰던 계정과 공유 폴더를 막아요.
4. 한 달에 한 번, 누가 회원 명단을 봤는지 확인하는 날을 정해요.

우리 센터가 “중소·영세 사업자”에 드나요?

아직 기준이 나오지 않았어요. 기사에도 “경미”와 “중소·영세”를 어떻게 나누는지는 없어요. 기준이 고시로 정해지면 이 글을 고칠게요. 그 전에는 “해당될 수도 있지만 기대하지 않는다”로 두는 게 안전해요.

회원 정보가 새어 나간 것 같으면 어떻게 하나요?

이번 발표에서도 유출은 “고칠 시간”을 받는 쪽에 들지 않을 가능성이 커요. 무엇이, 몇 명분이, 언제 새어 나갔는지 먼저 적어 두세요. 새어 나간 걸 안 때부터 72시간 안에 해당 회원에게 알려야 하고, 1천 명 이상이거나 해킹 때문이면 개인정보위나 한국인터넷진흥원에도 신고해야 해요. 개인정보 침해신고센터(118)에 상담하세요. 혼자 판단해 미루는 게 가장 비싸요.

첫 위반이 가벼우면 아무 일도 없나요?

아니에요. 발표는 과태료 대신 개선 권고와 기술 지원으로 돌린다는 뜻이에요. 고치라는 내용이 오고, 고쳐야 끝나요. 같은 위반을 되풀이하면 그다음은 다르게 처리될 가능성이 커요.